Google выпустила срочное обновление, устраняющее недавно обнаруженную уязвимость CVE-2023-7024 в браузере Chrome. Это уже восьмая в этом году уязвимость нулевого дня в браузере, и она активно эксплуатируется злоумышленниками, признал разработчик.

Источник изображения: Growtika / unsplash.com

Уязвимость за номером CVE-2023-7024 вызывает ошибку переполнения буфера в модуле Chrome WebRTC и позволяет выполнять код удалённо. WebRTC предназначается для установки связи в реальном времени через API и, этот проект пользуется широкой поддержкой среди ведущих разработчиков браузеров. При эксплуатации уязвимости удалённое выполнение кода производится в процессе рендеринга за пределами изолированной программной среды JavaScript. Это может стать первым шагом в цепочке эксплойтов, но потребуется эксплуатация и других уязвимостей для выхода из песочницы либо в браузере, либо на уровне ОС. Самой же CVE-2023-7024 из-за «многопроцессной архитектуры Chrome» недостаточно ни для получения доступа к файлам, ни для развёртывания вредоносного ПО — точка опоры злоумышленника исчезает при закрытии соответствующей вкладки.

Присутствующая в Chrome функция Site Isolation не позволит при эксплуатации уязвимости получить банковскую информацию жертвы, но не исключается атака с одного сайта на другой, если оба отдаются по разным поддоменам одного и того же домена второго уровня. Уязвимость может эксплуатироваться сайтом, не требуя каких-либо действий пользователя, кроме открытия вредоносной страницы — его согласие требуется для доступа к микрофону или веб-камере, а доступ к среде WebRTC оказывается уже открытым. В случае мобильного Chrome открывается дополнительная угроза: в некоторых сценариях из-за небольших объёмов оперативной памяти в едином процессе рендеринга оказываются несколько сайтов.

Учитывая популярность и открытую кодовую базу Chromium, уязвимость затрагивает и другие браузеры на той же платформе. Учитывая, что ошибка активно эксплуатируется, уже могут быть скомпрометированы системы некоторого числа пользователей — некоторые не спешат с обновлением ПО, а значит, хакеры могут продолжать атаки не один месяц.

Встроенная в браузер Google Chrome функция проверки безопасности паролей Safety Check, предусматривающая сканирование интернета на предмет компрометации одного из паролей, теперь будет «автоматически работать в фоновом режиме» настольной версии программы, сообщила Google в блоге.

Источник изображений: blog.google

Непрерывная проверка паролей на безопасность поможет оперативно уведомлять пользователей о необходимости их смены. Функция Safety Check также предусматривает отслеживание установленных в браузере неблагонадёжных расширений и разрешений, выданных неблагонадёжным сайтам. Уведомления будут выводиться в меню настроек — щелчок по уведомлению приведёт на страницу с рекомендациями в отношении безопасности. У сайтов, которые пользователь давно не посещал, разрешения будут отзываться автоматически.

Работа с группами вкладок теперь станет кроссплатформенной: можно будет сохранять их и открывать на разных устройствах — Google пообещала сделать эту функцию общедоступной «в ближайшие недели». А в начале следующего года браузер Chrome получит некоторые функции на основе представленной недавно ИИ-модели Gemini, правда, никаких подробностей на этот счёт компания не привела.

С 4 января 2024 года Google начинает тестирование в браузере Chrome функции защиты от отслеживания, которая в конечном итоге по умолчанию полностью отключит сторонние файлы cookie. В первое время это коснётся тестовой, сравнительно небольшой группы пользователей Chrome, а именно одного процента пользователей во всём мире. Затем Google планирует поэтапно отказаться от использования сторонних файлов cookie для всех пользователей во второй половине 2024 года.

Источник изображения: Google

Google работает над отказом от использования cookie в Chrome с 2020 года. Ранее компания уже предупреждала о планах по отказу от использования сторонних cookie, называя это ключевым аспектом инициативы Privacy Sandbox. Случайно выбранные для тестирования защиты от отслеживания пользователи будут уведомлены при открытии Chrome на компьютере или устройстве под управлением Android. Если во время просмотра страницы в Chrome возникнут проблемы, пользователю будет предложено временно повторно включить сторонние cookie для этого сайта.

Ожидается, что после отказа от сторонних файлов cookie рекламодатели начнут использовать API-интерфейс Privacy Sandbox, которые позволят ограничить передачу пользовательских данных сторонним компаниям и повысить безопасность и конфиденциальность. Topics API был представлен разработчикам для тестирования в июле, а в сентябре стал доступен всем пользователям Chrome. Подход Google к таргетированию рекламы без файлов cookie кажется полезным как для пользователей, ориентированных на конфиденциальность, так и для всего рекламного бизнеса.

В браузерах Mozilla Firefox и Apple Safari уже реализована блокировка сторонних файлов cookie, но Google выбрала более строгий подход, рассчитывая, что другие браузеры со временем присоединятся к её стратегии. Несмотря на различия в обработке файлов cookie, Google заявляет о стремлении к обеспечению совместимости, придерживаясь стандартов конфиденциальности и безопасности.

Конкуренты Google и защитники конфиденциальности не до конца уверены в предложенной Google технологии отказа от файлов cookie. Регулирующие органы, в свою очередь, оценивают новую технологию Google, чтобы убедиться, что она не даёт компании несправедливого преимущества при продаже собственной рекламы. Поэтому Google отложила включение этой функции сразу во всём мире на полгода, чтобы иметь возможность провести тестирование и решить «любые оставшиеся проблемы с конкуренцией».

Пользователи десктопной версии браузера Google Chrome из Евросоюза и Европейской экономической зоны в скором времени увидят сообщение «выберите поисковую систему», что позволит им легко сменить поисковик, используемый по умолчанию. По данным источника, это сообщение будет выводиться при запуске обозревателя в начале следующего года, а уже сейчас оно появилось в Android-версии приложения.

Источник изображения: ghacks.net

При запуске Chrome перед пользователем появляется окно с предложением выбрать поисковую систему по умолчанию, причём на выбор даётся большое количество вариантов. Помимо поисковика самой Google, здесь можно увидеть Microsoft Bing, DuckDuckGo и «Яндекс», а также менее популярные поисковики Brave, Yep и Qwant. Отмечается, что список доступных вариантов может варьироваться в зависимости от того, какие поисковики пользуются популярностью в той или иной стране.

«В соответствии с законодательством вашего региона Chrome просит вас выбрать поисковую систему по умолчанию. Эти поисковые системы популярны в вашем регионе и отображаются в случайном порядке. Поисковая система по умолчанию позволяет выполнять поиск в интернете и поддерживает такие функции Chrome, как поиск из адресной строки и поиск по изображениям на веб-страницах. Функция может быть недоступна, если ваш поисковик её не поддерживает. Вы можете изменить поисковую систему в любое время в настройках Chrome», — говорится в сообщении Google.

В выводимом пользователям списке не выделяется поисковик, который уже используется по умолчанию. Пользователям нужно сделать выбор в соответствии со своими предпочтениями и подтвердить его. В дальнейшем поисковик можно сменить в настройках приложения.

Доля браузера Google Chrome на российском рынке по итогам ноября 2023 года достигла минимального значения с января 2017 года. По данным портала интернет-статистики StatCounter GlobalStats, она составила 49,6 %. В это значение включены данные об использовании веб-обозревателя на всех платформах, без разделения на мобильные устройства и ПК.

Источник изображения: Google

Данные StatCounter указывают на то, что пик популярности Chrome в России был достигнут в мае 2021 года, когда доля браузера на рынке страны составила 66,5 %. Уже к октябрю того же года доля веб-обозревателя сократилась до 56 % и с тех пор не превышала этого значения. Для «Яндекс Браузера», который по данным сервиса сейчас занимает 27,9 % рынка, текущий показатель является пиковым. Третьим по популярности обозревателем стал Safari с долей 12,5 %.

Любопытно, что сервис «Яндекс Радар» приводит иные значения, согласно которым доля Chrome в России в принципе не превышала 50 %. Данные «Яндекс Радара» указывают на то, что в январе 2016 года доли Chrome и «Яндекс Браузера» составляли 40,4 % и 15,5 % соответственно, а в октябре 2023 года — 43 % и 29,6 %. Информации по итогам ноября в «Яндекс Радаре» пока нет.

В «Яндексе» связали рост популярности своего обозревателя с интеграцией в него функций на основе нейросетей. Речь идёт о таких нововведениях, как возможность пересказа видео и статей. По данным компании, запущенная в октябре функция пересказа видео была задействована пользователя около 12 млн раз, а появившийся в июле пересказ текстов — 10 млн раз.

Напомним, сервис StatCounter оценивает популярность браузеров по количеству посещений сайтов, на которых установлен его счётчик (по данным сервиса свыше 1,5 млн веб-ресурсов по всему миру). «Яндекс Радар» работает аналогичным образом, но учитывает сайты, на которых размещён счётчик «Яндекс Метрики», не включая при этом в статистику сайты «Яндекса». Количество сайтов, на которых установлен счётчик «Яндекс Метрики», компания не раскрывает.

Google вносит коррективы в политику использования расширений для веб-браузера Chrome. Эти изменения могут существенно затруднить работу блокировщиков рекламы, особенно на YouTube. Стратегия Google предполагает переход с платформы расширений Manifest V2 на Manifest V3, что перекроет привычные пути обновления для блокировщиков рекламы и, как следствие, усилит контроль Google над рекламной политикой на YouTube.

Источник изображения: MIH83 / Pixabay

В рамках борьбы с блокировщиками рекламы Google уже принимала самые разные меры, вплоть до блокировки воспроизведения видео с предложением отключить блокировщик рекламы. Кроме того была введена задержка при загрузке видео в случае обнаружения блокировщика. Эти меры привели к увеличению числа удалений таких расширений. Теперь же Google нацелена на более прямое воздействие на разработчиков расширений для Chrome.

На текущей платформе Manifest V2 разработчики могут быстро обновлять свои расширения для веб-браузера. Однако, с обязательным переходом на Manifest V3 в июне 2024 года ожидаются новые ограничения, предусматривающие процесс полной проверки каждого обновления перед его утверждением. Блокировщики рекламы, зависящие от скорости обновления для адаптации к изменениям в системе рекламы YouTube, столкнутся с затруднениями. Новый процесс проверки замедлит выход обновлений, что даст YouTube возможность адаптироваться к свежим методам блокировки рекламы.

Источник изображения: TechSpot

Помимо этого с Manifest V3 имеются и другие особенности, которые затруднят работу блокировщиков рекламы. При этом сама Google заявляет, что новая платформа должна повысить защиту пользовательских данных. По словам Кшиштофа Модраса (Krzysztof Modras), директора по продуктам и инжинирингу компании Ghostery, Google усиливает свои методы борьбы с блокировщиками рекламы. Разработчикам приходится ежедневно обновлять списки блокировки из-за частых изменений в системе рекламы YouTube. В FAQ популярного блокировщика рекламы uBlock Origin отмечается, что изменения в скриптах обнаружения YouTube требуют периодического обновления фильтров, что может задерживать блокировку рекламы. Введение новой политики проверки в Manifest V3 означает, что обновление фильтров может занять значительно больше времени. Google способен замедлить процесс проверки расширений, что позволит YouTube сохранять преимущество в этой гонке.

Пользователи, привыкшие к использованию блокировщиков рекламы на YouTube, могут столкнуться с трудностями после введения Manifest V3. Они могут искать альтернативы в других браузерах, таких как Firefox компании Mozilla, который не требует Manifest V3. Google, кажется, готов принять, что некоторые пользователи предпочтут смириться с рекламой или оплатить $13,99 в месяц за подписку YouTube Premium.

В качестве альтернативы можно рассмотреть блокировщики рекламы, работающие на уровне ОС. Например, AdGuard, который удаляет рекламу на YouTube, пострадал от недавних изменений только на короткое время. Его премиум-версия, стоимостью менее $30 в год, предлагает блокировку рекламы на YouTube, что выгодно по сравнению с ежемесячной подпиской в $14. Также предлагается пожизненная лицензия за $80.

Таким образом, Google усиливает свою позицию в борьбе с блокировщиками рекламы, ужесточая контроль над обновлениями расширений и, возможно, ограничивая свободу выбора пользователей в пользу своих коммерческих интересов. Эта стратегия может изменить ландшафт использования блокировщиков рекламы, заставляя пользователей искать новые пути для избавления от рекламы.

Google выпустила экстренное обновление безопасности для Chrome, закрывающее уязвимость нулевого дня в версиях браузера для платформ Windows, macOS и Linux. Всем пользователям рекомендуется установить апдейт как можно скорее. Служба поддержки Chrome Releases сообщила, что уязвимость уже эксплуатируется хакерами, поэтому в компании не стали затягивать с разработкой патча.

Источник изображения: rawpixel.com / freepik.com

Как сообщает издание Bleeping Computer, патч на самом деле содержит семь исправлений безопасности, но наиболее важным из них является CVE-2023-6345, которое связано с проблемой целочисленного переполнения в графической библиотеке Skia 2D, используемой в Chrome, Chrome OS, Android, Flutter и другом программном обеспечении.

Всем пользователям Chrome рекомендуется безотлагательно обновить браузер. Для этого:

• Откройте Chrome;
• В меню браузера выберите «Справка» → «О Google Chrome»;
• Нажмите «Перезапустить»;
• Если браузер уже обновился автоматически, перезапуск не потребуется.

Без установленного обновления безопасности браузер остаётся уязвимым для хакерских атак, результатом которых может стать как сбой работы, так и выполнение киберпреступником произвольного кода на компьютере жертвы. Вызывает особую тревогу то, что в 2023 году это уже шестая обнаруженная уязвимость нулевого дня в Google Chrome.

Площадка Chrome Web Store, на которой представлены многочисленные расширения и дополнения для браузера компании Google, длительное время сохранял устаревший дизайн. Теперь же это изменилось и переработанный магазин, получивший обновлённый внешний облик и оптимизированный интерфейс, теперь доступен всем пользователям.

Источник изображения: Android Police

Обновленный Chrome Web Store сильно напоминает веб-версию платформы цифрового контента Play Маркет. Обновлённый дизайн сочетает знакомую многим верхнюю панель навигации с многочисленными элементами, выполненными в более современном стиле. Это не в полной мере соответствует концепции Google Material You, которую мы привыкли видеть в Play Маркете, но тем не менее дизайн площадки органично вписывается в общую экосистему Chrome.

Обновлённый Chrome Web Store выглядит достаточно минималистично. В верхней части рабочего пространства располагается большой слайдер, демонстрирующий лучшие из доступных расширений и тем. Ниже находятся популярные продукты по категориям, а также продукты, рекомендованные пользователю для загрузки. Отметим появление в магазине Google новых категорий расширений, включая расширения на базе искусственного интеллекта и расширения для покупок. Панель поиска переместилась в верхний правый угол, что сделает проще поиск нужных дополнений. Для более точного поиска имеется возможность использования многочисленных фильтров.

Вчера многие пользователи стали жаловаться на пятисекундную задержку при загрузке видеороликов YouTube в браузерах Firefox и Microsoft Edge. Они утверждали, что задержка появляется независимо от наличия блокировщика рекламы, при этом в Chrome указанная проблема не наблюдалась. Сегодня видеосервис прокомментировал ситуацию, пояснив, что проблема связана с блокировщиками рекламы, а не с браузерами и является попыткой «побудить зрителей разрешить рекламу».

Источник изображения: Pixabay

Комментарий пресс-службы YouTube ресурсу Android Authoruty выглядит следующим образом: «Чтобы поддержать разнообразную экосистему авторов по всему миру и предоставить миллиардам пользователей доступ к их любимому контенту на YouTube, мы предприняли попытку побудить зрителей, у которых включена блокировка рекламы, разрешить рекламу или попробовать YouTube Premium, чтобы пользоваться сервисом без рекламы. Пользователи, у которых установлены блокировщики рекламы, могут столкнуться с некоторыми ограничениями, независимо от того, какой браузер они используют».

К сожалению, это не объясняет, почему при использовании Google Chrome пятисекундная задержка исчезает. Ясно лишь одно —пользователям, столкнувшимся с задержкой, придётся либо смириться с этим, либо разрешить рекламу на YouTube, либо подписаться на YouTube Premium.

Ранее сообщалось, что в борьбе с блокировщиками рекламы видеосервис YouTube нарушил закон о конфиденциальности ЕС. Эксперт по вопросам конфиденциальности Александр Ханфф (Alexander Hanff) подал жалобу в Комиссию по защите данных (DPC) Ирландии. Ханфф утверждает, что система обнаружения блокировщиков рекламы YouTube нарушает права на конфиденциальность пользователей и является незаконной.

Некоторые пользователи стали сталкиваться с пятисекундной задержкой при загрузке видеороликов YouTube в браузере Firefox или Microsoft Edge. Причём сообщения поступают как от тех, кто пользуется блокировщиками рекламы, так и от тех, кто не используют какие-либо расширения. При этом в браузере Chrome указанная проблема не наблюдается. Задержка появляется не у всех пользователей, что может указывать на её связь с учётной записью.

В последнее время YouTube стремится к расширению монетизации: сервис начал блокировать воспроизведение видео для пользователей с блокировщами рекламы, предлагая купить подписки YouTube Premium. С одной стороны, этот шаг может показаться логичным, ведь платформе необходимо зарабатывать деньги, чтобы «оставаться на плаву» и выплачивать гонорары авторам контента, от которых зависит, собственно, существование видеосервиса. С другой стороны, не все действия YouTube согласуются со здравым смыслом, а именно: какова цель замедления работы десктопного сайта платформы для некоторых пользователей браузеров Firefox и Edge?

Пользователь платформы Reddit с псевдонимом vk6_ поделился видеороликом, на котором можно заметить пресловутую пятисекундную задержку при загрузке видео на YouTube в Mozilla Firefox. При смене браузера на Chrome пятисекундная пауза больше не проявляется:

Энтузиаст продолжил исследование и проверил, что данная задержка — это не ошибка в Firefox. Код JavaScript для десктопного клиента YouTube, как выяснил исследователь, содержит скрипт, который, собственно, и добавляет пятисекундную задержку. Другие пользователи Reddit также подключились к «расследованию» и даже определили часть скрипта с описанием внедрения задержки:

Любой пользователь может самостоятельно открыть вышеупомянутый JavaScript-файл видеосервиса YouTube и убедиться при помощи поиска (открыв его по нажатию клавиши F) в существовании фрагмента с внедрением задержки, введя в поиске текст: setTimeout(function(){c();a.resolve(1)},5E3);

Однако нет подтверждения, что этот код действительно добавляет пятисекундную задержку после проверки выбранного пользователем браузера.

Другие пользователи также отмечают, что задержка появляется без включения каких-либо расширений, что косвенно указывает на то, что она может подстраиваться индивидуально для каждого аккаунта. Отмечается также, что задержка проявляется не единоразово, а каждый раз, когда ссылки на YouTube открываются на новой вкладке.

Некоторые дискуссии вокруг указанной проблемы указывают на то, что вышеупомянутый код задержки может являться «костыльной» реализацией отката рекламы для тех пользователей, которые применяют блокировщики рекламы. Вероятно, соответствующий код обеспечивает как раз пятисекундный показ рекламы до начала тайминга самого видео.

Компания Google официально объявила о планах по отказу от использования сторонних файлов cookie в своём браузере Chrome, что является ключевым аспектом инициативы Privacy Sandbox. В рамках поэтапного тестирования нововведение затронет 1 % пользователей веб-обозревателя в начале 2024 года, а более масштабный отказ от сторонних cookie начнётся в третьем квартале того же года.

Источник изображения: Bleeping Computer

Файлы cookie обычно используются разными сайтами для отслеживания пользовательской активности и поведения на разных веб-ресурсах. Они помогают рекламодателям создавать профиль интересов пользователя, на основе которого в дальнейшем демонстрируется более персонализированная реклама, соответствующая интересам того или иного пользователя. В это же время файлы cookie могут использоваться для отслеживания посещаемых сайтов и страниц, которыми регулярно интересуется пользователь, что приводит к потере конфиденциальности.

Решение Google о поэтапном отказе от использования сторонних файлов cookie, которые необходимы для корректной работы большого количества веб-функций, знаменует собой существенный сдвиг в плане обеспечения конфиденциальности в интернете. Google стремится сократить уровень отслеживания пользователей на веб-сайтах, обеспечивая при этом свободный доступ к онлайн-сервисам.

Источник изображения: Google

Первоначальный этап тестирования, который затронет 1 % пользователей, имеет решающее значение для выявления и решения проблем веб-совместимости. Google намерена тщательно управлять этим процессом, чтобы избежать существенного влияния на то, как пользователи взаимодействуют с веб-ресурсами. В течение тестового периода компания представит временные решения и средства пользовательского контроля для управления исключениями для каждого домена верхнего уровня в Chrome. Это позволит минимизировать вероятность возникновения сбоев.

Ожидается, что после отказа от сторонних файлов cookie рекламодатели начнут использовать API-интерфейсы Privacy Sandbox, которые позволят ограничить передачу пользовательских данных сторонним компаниям. Любопытно, что в браузерах Mozilla Firefox и Apple Safari уже реализована блокировка сторонних файлов cookie. Google в этом плане предпочла реализацию более безопасного подхода и рассчитывает, что другие браузеры со временем примут аналогичную стратегию. Несмотря на различия в обработке файлов cookie, Google заявляет о стремлении к обеспечению совместимости, придерживаясь стандартов конфиденциальности и безопасности.

Блокировщик рекламы uBlock Origin считается одним из лучших расширений в своём сегменте, но предстоящим летом он может прекратить существование в своём теперешнем виде: Google рассказала о планах прекратить поддержку API Chrome Manifest V2 и полностью перейти на Manifest V3, который несовместим с существующими блокировщиками рекламы.

Источник изображения: google.com/chrome

Расширения, основанные на Manifest V2, начнут отключаться в сборках Chrome Dev, Canary и бета-версии уже в июне 2024 года с появлением Chrome 127 и более поздних версий — о сроках отказа от старого API в стабильной ветке браузера Google не сообщила. Интерфейсы взаимодействия с расширениями определяют их возможности. Google начала работу над Manifest V3 в конце 2018 года и намеревалась выпустить его уже в 2019 году, но радикальные изменения вызвали недовольство разработчиков, и компания решила перенести сроки внедрения изменений.

Механизм работы Web Request API. Источник изображения: blog.chromium.org

Одним из наиболее спорных нововведений Manifest V3 является изменение механизма работы API chrome.webRequest — эта функция теперь будет использоваться для сбора данных, а не их блокировки. Блокировка же будет осуществляться при помощи API chrome.declarativeNetRequest. Google обосновала это изменение тем, что расширения, использующие Web Request API, по сути, получают доступ и возможность изменять все данные сетевых запросов — теоретически вносить изменения во всё, что пользователь делает в интернете. Этот механизм используется uBlock Origin и другими блокировщиками рекламы.

Механизм работы Declarative Net Request API. Источник изображения: blog.chromium.org

С Declarative Net Request API расширениям не требуется доступ ко всей сетевой информации — они регистрируют в браузере правила, определяющие, что он должен делать при обнаружении запросов определённых типов. Этот механизм доступен и в Manifest V2, и в Manifest V3, но в последнем он становится единственным способом изменять сетевые запросы. Таким образом, отказ от Web Request API сделает невозможной работу uBlock Origin в исходном виде. Сложность в том, что, как установило сообщество разработчиков расширений, Declarative Net Request API не является функциональным клоном Web Request API. Google прислушалась к критике и внесла в альтернативный механизм несколько изменений, которые теоретически позволят существовать блокировщикам рекламы в новом виде.

В итоге желающим пользоваться uBlock Origin в традиционном формате остаётся отказаться от Chrome в пользу Firefox. Тем не менее, автор данного блокировщика выпустил uBlock Origin Lite — обновлённую версию расширения, совместимую с Manifest V3. О её эффективности судить остаётся только пользователям.

Представители отрасли онлайн-рекламы всё чаще выступают с заявлениями, что Google не сможет лишить свои продукты поддержки сторонних файлов cookie до 2025 года. Этому препятствуют процедура проверки британским регулятором и маркетинговые соображения.

Источник изображения: Nathana Rebouças / unsplash.com

Файлы cookie хранятся на пользовательских устройствах и позволяют отслеживать деятельность пользователей на разных сайтах для таргетирования рекламы и оценки эффективности рекламных кампаний. В 2020 году Google заявила, что «в течение двух лет» отключит в своём браузере Chrome поддержку сторонних cookie во имя безопасности и конфиденциальности пользователей. Впоследствии компания дважды откладывала этот переход, чтобы дать рекламной отрасли дополнительное время на подготовку, но неоднократно подчёркивала, что в IV квартале 2024 года всё-таки осуществит задуманное.

Представители рекламной индустрии считают, что в указанные сроки Google тоже не сможет отключить поддержку сторонних cookie из-за действий британского регулятора и результатов тестирования альтернативы этому решению. Такой альтернативой выступает технология Privacy Sandbox — сбор необходимых для таргетирования рекламы данных браузером и опрос браузера рекламными службами через API. Оценку работы этой технологии проводит британское Управление по конкуренции и рынкам (CMA), и Google взяла на себя обязательство не предпринимать радикальных шагов, пока ведомство не завершит проверку. CMA же, в свою очередь, недавно заявило, что сбор доказательств в рамках проверки Privacy Sandbox на признаки антиконкурентных действий Google будет проводиться до середины 2024 года. Если ведомство вынесет положительное решение, то наступит «период ожидания» продолжительностью от 60 до 120 дней, прежде чем Google сможет отключить сторонние cookie.

Источник изображения: Rubaitul Azad / unsplash.com

Google планирует это сделать в III квартале 2024 года, но для этого ей придётся уложиться до сентября года, что маловероятно. А после начинается предпраздничный сезон, и у компании просто не будет возможности вносить кардинальные перемены, способные оказать на него сильное влияние, хотя и Google, и CMA заявляют, что дальнейшей отсрочки они хотят избежать.

В последнем отчёте CMA по Privacy Sandbox, однако, приводятся различные опасения участников рынка по поводу внедрения новой технологии. Издатели считают, что она слишком выгодна рекламодателям и может стоить доходов площадкам. Создатели рекламных кампаний обеспокоены тем, что понесут дополнительные расходы на разработку новых систем обслуживания клиентов. Высказываются опасения, что Google будет вынуждать пользователей давать согласие на сбор данных. Наконец, пока отсутствует адекватная возможность протестировать Privacy Sandbox для участников рынка: в документации царит «полный бардак», цитирует Business Insider одного из собеседников, и нет ясности, что и как тестировать, хотя, по версии Google, учиться работе с новой технологией необходимо уже сейчас.

Но некоторые представители рекламной индустрии высказывают и противоположное мнение: если отказ от сторонних cookie всё равно неизбежен, то лучше сделать это как можно раньше, чтобы закрыть вопрос и не оставаться в подвешенном состоянии. Поэтому срок такого перехода особого значения не имеет.

Последние несколько лет при попытке загрузить браузер Google Chrome с помощью обозревателя Microsoft Edge пользователи могли наблюдать небольшие всплывающие окна, побуждающие продолжить использование приложения софтверного гиганта. Теперь же Microsoft пошла дальше, добавив на страницу загрузки Chrome опрос с целью выяснения причин, по которым пользователь хочет сменить браузер.

Источник изображений: PC World

Опрос не заменяет всплывающие окна, которые можно было видеть раньше, а лишь дополняет их. Он открывается через Центр действий Edge и занимает почти четверть рабочего пространства обозревателя. В окне пользователю задаётся вопрос касательно причин желания сменить браузер и предлагается восемь вариантов ответа, включая «Я не могу получить доступ к своим документам Google» и даже «Слишком много рекламы и всплывающих окон».

Несмотря на то, что Edge поставляется с каждой копией Windows 10 и Windows 11, его активная пользовательская база по-прежнему невелика. По данным Likeweb, в настоящее время глобальная доля Edge составляет 5,41 %, тогда как Chrome занимает колоссальные 60,47 % рынка браузеров. При этом доля обозревателя Apple Safari составляет 26,55 %. Microsoft проделала хорошую работу, регулярно добавляя в Edge новые функции, включая недавнюю интеграцию с ИИ-помощником Copilot. Но похоже, этого недостаточно, чтобы составить конкуренцию Chrome.

Google планирует добавить в браузер Chrome функцию IP Protection («защита IP»), которая должна значительно повысить безопасность и конфиденциальность пользователей. Новый инструмент будет направлять трафик через прокси-серверы Google, что значительно затруднит отслеживание действий пользователя при интернет-серфинге. В дальнейшем Google рассматривает возможность последовательного использования двух прокси-серверов, что может ещё больше повысить конфиденциальность.

Источник изображения: Pixabay

IP-адрес — это уникальный идентификатор, при помощи которого можно отслеживать деятельность пользователя в интернете. Маркетинговые компании и рекламные брокеры на основе этих данных создают профиль пользователя для дальнейшего таргетирования рекламы. Именно для противодействия отслеживанию и предназначена функция IP Protection от Google. Компания планирует поэтапно развёртывать IP Protection для ограниченного количества сайтов, чтобы проанализировать эффективность защиты, но сроки тестирования пока не объявлены.

Google предупредила, что IP Protection не обеспечит гарантированной конфиденциальности во всех ситуациях. Например, если один из прокси-серверов Google будет взломан, злоумышленник потенциально сможет перехватывать трафик, проходящий через сервер и манипулировать им в своих целях. Маршрутизация с помощью двух прокси-серверов может повысить защищённость, так как ни один из них не будет одновременно знать IP-адрес пользователя и URL-адрес назначения, но надёжность такого решения довольно сомнительна.

Кроме того, злоумышленник может использовать прокси-серверы Google, чтобы замаскировать проведение атаки DDOS или других мошеннических действий. В такой ситуации Google может потребовать поголовной аутентификации пользователей, что само по себе станет нарушением конфиденциальности.

Не стоит забывать, что значительная часть бизнес-модели Google основывается на отслеживании пользователей и таргетировании рекламы. Новая функция может осложнить работу сторонним компаниям и тем самым дать конкурентное преимущество самой Google. Вероятно, многие пользователи скептически отнесутся к планам компании по запуску IP Protection. Но будем надеяться, что новый инструмент заработает так, как заявлено.